-
透明橋接
鎖定
透明橋接概念
透明橋接(transparent bridging)
透明橋接詳細説明
透明橋接概述
l 分隔以太網
l 減少衝突
不可路由協議:LAT、MOP、NetBIOS和SNA,只能橋接。
透明橋操作模式
l 學習:啓動後監視各端口收到的幀的源MAC,保存在橋接表中。創建和更新間隔為300s,範圍為10-1000000s。
l 轉發:接收到幀,查橋接表,確定目的地址,如和網橋任一端口相關聯(接收端口除外),則轉發到指定端口。如果未查到,則將源地址和相關端口寫入橋接表,然後向除接收外所有端口散發,如果從目的地得到響應,則相響應的源和它相關的端口加入到橋接表。
l 過濾:源地址和目的地址在橋接表中與同一個端口關聯,則不轉發即過濾。如果不知道目的地址,將散發學習,目的地址響應後加入橋接表,之後則過濾。
生成樹算法:DEC開發,IEEE802.1D基礎
l 根端口:在其它所有網橋上,用最小合計路徑代價到達根網橋的端口
l 指定網橋:在每個LAN上能提供最小路徑代價的網橋,在同一LAN上非指定網橋進行阻塞狀態
l 指定端口:連接到指定網橋的一個端口
圖1-1 在運行STA之前的橋接網絡
______LANA________
| |
20 | D 10 | R
| |
|網橋1| |網橋4|
20|D 10 |
LANB|_____ |
20|R 10| R |
| | |
|網橋2| |網橋3| |
20| 10| D |
___|_______|_____|_____LANC__
D=指定端口 R=根端口
圖1-2 運行STA之後的橋接網絡
______LANA________
| |
| |
| |
|網橋1| |網橋4|
| |
LANB|_____ |
| | |
| | |
|網橋2| |網橋3| |
| | |
___|______|________|_____LANC__
___ 活動端口
____阻塞端口
每隔1-4s交換一次BPDU,與HELLO時間相同,
基本的橋接配置
圖1-3 網絡拓撲結構
V| _ _ DDN _ _ _ _ _ _ __ _|R3|----|
L |___|R1|_ _ _ _ _ _|R2| 幀中繼 |---VLANC
A| ISDN | |_ _ _ _ _ _ _ _|R4|----|
N| |
A| __|__
VLANB
R1配置:
Hostname R1
!
Interface Fethernet 0
Bridge-group 1
!
Interface Serial 0
Bridge-group 1
!
Interface bri 0
Bridge-group 1
!
Bridge 1 protocol ieee
R2配置:
Hostname R2
!
Interface Fethernet 0
Bridge-group 1
!
Interface Serial 0.1 multipoint
Bridge-group 1
!
Interface Serial 1
Bridge-group 1
!
Interface bri 0
Bridge-group 1
!
Bridge 1 protocol ieee
Bridge 1 priority 100
R3的配置:
Hostname R3
!
Interface Fethernet 0
Bridge-group 1
!
Interface Serial 0.1 point-to-point
Bridge-group 1
!
Interface bri 0
Bridge-group 1
!
Bridge 1 protocol ieee
R4配置:
Hostname R4
!
Interface Fethernet 0
Bridge-group 1
!
Interface Serial 0 point-to-point
Bridge-group 1
!
Bridge 1 protocol ieee
注
bridge-group 1 將F0口,S0口等接口分配給橋組1。
bridge 1 protocol ieee將橋組號定為1,並使用ieee 802.1D的生成樹協議。
透明橋接和幀中繼
圖1-4中的幀中繼網絡不支持多點傳輸功能,需要使用frame-relay map bridge 203 broadcast 和 frame-relay map bridge 204 broadcast,定義R3和R4各自的MAC地址及DLCI。
Frame-relay map用於多點幀中繼子接口和任何幀中繼物理端口。
幀中繼物理端口缺省是多點的。
圖1-4 基於幀中繼的透明橋接
_ 203 _ _ _ _ _ _ _ 302 _ _|R3|----|
|R2| 幀中繼 |---VLANC
|_ 204 _ _ _ _ _ _ 402 _ _ _|R4|----|
R2配置:
Hostname R2
!
Interface Serial 0
Encapsulation frame-relay
Frame-relay lmi-type ansi
Interface Serial 0.1 multipoint
Bandwidth 56
Frame-relay map bridge 204 broadcast
Frame-relay map bridge 203 broadcast
Bridge-group 1
!
bridge 1 protocol ieee
bridge 1 priority 100
R3的配置:
Hostname R3
!
Interface Fethernet 0
Bridge-group 1
!
Interface Serial 0
Encapsulation frame-relay
Frame-relay lmi-type ansi
!
Interface Serial 0.1 point-to-point
Frame-relay interface-dlci 302
Bridge-group 1
!
Bridge 1 protocol ieee
R4配置:
Hostname R4
!
Interface Serial 0
Encapsulation frame-relay
Frame-relay lmi-type ansi
!
Interface Serial 0 point-to-point
Frame-relay interface-dlci 402
Bridge-group 1
!
Bridge 1 protocol ieee
綜合路由和橋接
IRB(綜合路由和橋接):協議可以在給定端口上被䟺和橋接。是IOS 11.2版本的一個特性。
允許使用相同的協議包在同一個router中的bridge port 和route port 之間進行相互交換。
優點:
l 連接路由和橋接網絡,網絡移植時使用
l 為可路由協議保存邏輯網絡地址
l 橋接本地傳輸來優化網絡性能,在不同VLAN之間採用橋接代替路由
路由到BVI-à傳送到橋接引擎-à從一個橋接端口送出,該端口的橋組號和BVI號相對應。
BVI使用與它編號相對應的橋組中具最小MAC地址的端口的MAC地址。